CVE-2024-52809
CVE-2024-52809 · Cross-site Scripting vulnerability with prototype pollution in vue-i18n
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
vue-i18n is an internationalization plugin for Vue.js. In affected versions vue-i18n can be passed locale messages to `createI18n` or `useI18n`. When locale message ASTs are generated in development mode there is a possibility of Cross-site Scripting attack. This issue has been addressed in versions 9.14.2, and 10.0.5. Users are advised to upgrade. There are no known workarounds for this vulnerability.
CVSS 5.3 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
vue-i18n
- Softwareversionen
- < 9.14.2: Betroffen
- >= 10.0.0, < 10.0.5: Betroffen
Keine Korrektur veröffentlicht
@intlify/core-base npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 9.3.0, < 9.14.2
Auf 9.14.2 aktualisieren
vue-i18n npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 9.3.0, < 9.14.2
Auf 9.14.2 aktualisieren
@intlify/core npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 9.3.0, < 9.14.2
Auf 9.14.2 aktualisieren
@intlify/vue-i18n-core npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 9.3.0, < 9.14.2
Auf 9.14.2 aktualisieren
petite-vue-i18n npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 10.0.0, < 10.0.5
Auf 10.0.5 aktualisieren
@intlify/core-base npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 10.0.0, < 10.0.5
Auf 10.0.5 aktualisieren
vue-i18n npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 10.0.0, < 10.0.5
Auf 10.0.5 aktualisieren
@intlify/core npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 10.0.0, < 10.0.5
Auf 10.0.5 aktualisieren
@intlify/vue-i18n-core npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 10.0.0, < 10.0.5
Auf 10.0.5 aktualisieren